Keresés

Részletes keresés

DJG Creative Commons License 2005.12.09 0 0 29468
Legelôször is arra válaszolj, van-e SP2 a gépeden, valamint azóta megjelent minden szükséges biztonsági frissítés (ha megnézed a Microsoft Update-ben, MS05-053 volt a legutolsó).

A nyitott port elég nagy bajt jelent: azt, hogy az ide érkezô kérésekre a géped gondolkodás nélkül válaszol, sôt, botor módon ki is szolgálja ez erre vonatkozó kéréseket. A zárt port azt jelenti, hogy ugyan nem enged be támadót, de az elutasítás közlésével elárulja a kívülrôl próbálkozónak, hogy van ott valami, aki válaszolt neki, tehát érdemes tovább próbálkozni. A rejtôzködô port ezzel szemben nem válaszol, se igent, se nemet, hanem teljesen csendben marad. A támadó tehát nem is tudja, hogy a drót végén van egy internetre kapcsolt számítógép.

A dolog jellegébôl következik, hogy egyetlen nyitott vagy akár csak zárt port tökéletesen lerontja akár az összes többi rejtôzködését, mert önmagában elárulja, hogy van kapcsolat a vonal végén. Az egyetlen helyes konfiguráció az az, ha minden létezô port rejtôzködik.

Elôször is, érdekes lenne, hogy a ZA milyen üzemmódjában próbáltad meg a tesztet. Éppen ezért lenne a fontos, hogy az Internet Security High szinten legyen, mert gyanítom, hogy ebben semmi nem változott, továbbra is ezt jelenti nála is a High beállítás. Egyelôre nem kellene az Outlookkal törôdni, hanem megpróbálni, mit mond a ShieldsUp a High szintre állított esetben. Ha ebben és csak ebben az állásban lesz megfelelô a minôsítés (ez igen valószínû, ha nincs a ZA-n kívül hardver tûzfalad, tehát például egy router), akkor semmi körülmények között nem szabad Mediumra állítani az Outlook kedvéért. Meg kell nézni, milyen más beállítás okozza azt, hogy az Outlook nem tud letölteni, és azt hárítani el ahelyett, hogy máshol megengedhetetlenül sokat engedjék a biztonsági követelményekbôl.

Üdv,
Gábor
Előzmény: meronna (29449)
seprű Creative Commons License 2005.12.09 0 0 29467
a jelszó megvan ugyan, de nem ez a gond...

a hatórai első írásomban írtam, hogy:

"az a gond, hogy a korábbi két felhasználó nem jelenik meg bejelentkezéskor"

tehát újratelepítés után az a két régi felhasználó ELTŰNT a bejelentkező képernyőről.

Nincs kinek és hova beírni a jelszót, hiába van meg.

A gondot fokozza, hogy az újratelepítés után létrehozott a telepítő egy új számítógépnevet, ahhoz rendelte az új felhasználókat, míg ez a korábbi kettő régi csak úgy van, gépnév nélkül a doku mappában.

Mint már írtam az egyikhez hozzá lehet férni, a másikhoz pedig nem...

Előzmény: rali (29465)
meronna Creative Commons License 2005.12.09 0 0 29466
Nem akarlak fárasztani, de olyat, hogy blackjack nem találok a Program Control-on belül a Programs-ok között. Van a portnak száma is (a tesztelés során adta meg), de olyat aztán meg végképp nem lelelek.
Előzmény: rali (29464)
rali Creative Commons License 2005.12.09 0 0 29465
Hát ott a jelszó nálad, nem?
Előzmény: seprű (29463)
rali Creative Commons License 2005.12.09 0 0 29464
A ZA-ban.
Előzmény: meronna (29462)
seprű Creative Commons License 2005.12.09 0 0 29463
Üdv !

Letöltöttem a Cain-t, a jelszavakat kiirja a + -al, de nem látom, hogyan lehetne ezzel a progival jelszóval védett (access denied) könyvtárat megnyitni...

Pedig mintha az ismertetőben is az szerepelt volna, hogy el tudja érni.

Előzmény: rali (29444)
meronna Creative Commons License 2005.12.09 0 0 29462
Okés, lezárom. Hogyan kell?
Előzmény: rali (29459)
meronna Creative Commons License 2005.12.09 0 0 29461

Megtaláltam. Nem is volt olyan nehéz. :)

Az én IP címemet tesztelte.

Előzmény: meronna (29457)
Cincogi Creative Commons License 2005.12.09 0 0 29460

Sziasztok, tud valaki segíteni? Win XP Home Editionöm van.

A WMP újabban nem képes másolni, söt lejátszani sem bizonyos számokat. Ùgy vettem észre, hogy bizonyos  folderek bizonyos számai read-onlyk lettek. Àltalában a hosszú nevüek, vagy amikben mondjuk ' van. De van olyan hosszú nevü, amit viszont lejátszik, és másolható. Mi a fene ez és hogy tudnám átnevezni öket? Régebben semmi gond nem volt velük! Archiválnék, és rettentöen bosszant, hogy nemcsak nem tudom öket másolni, de gyakran az explorer (win) is megadja magát. A mappa tulajdonságaira kattintva megpróbáltam kivenni a read-onlyt, de nem menti el. Vírusom a legújabb McAfee szerint nincs.

Mi lehet a megoldás?

rali Creative Commons License 2005.12.09 0 0 29459
Zárd le a portot, és feledd el.
Előzmény: meronna (29458)
meronna Creative Commons License 2005.12.09 0 0 29458
Name: 
blackjack

Purpose: 
network blackjack

Description: 
Microsoft operating systems tend to allocate one or more unsuspected, publicly exposed services (probably DCOM, but who knows) among the first handful of ports immediately above the end of the service port range
Related Ports: ... 
Előzmény: meronna (29457)
meronna Creative Commons License 2005.12.09 0 0 29457

Lehet másét is tesztelni? Hűha! :)

Hol tudom megnézni, hogy mi az én IP címem? Bocsi...

 

 

Előzmény: robicsek (29455)
meronna Creative Commons License 2005.12.09 0 0 29456

Nem. Sosem kártyáztam rajta. Mármint neten keresztül nem, max. csak azzal játszottam, ami alapból van a Windows-hoz. De az is már vagy 2 éve volt...

Előzmény: rali (29454)
robicsek Creative Commons License 2005.12.09 0 0 29455
először is, biztos hogy saját magadat tesztelted?
az az IP cim amit a teszt kiir, az ugyanaz mint a tied?
Előzmény: meronna (29453)
rali Creative Commons License 2005.12.09 0 0 29454
Szoktál neten kártyázni?
Előzmény: meronna (29451)
meronna Creative Commons License 2005.12.09 0 0 29453
És nem is Passed pecsétet kaptam. Failed. :(((
Előzmény: meronna (29452)
meronna Creative Commons License 2005.12.09 0 0 29452
Ja, és 22 Closed minősítést is szereztem.
Előzmény: DJG (29445)
meronna Creative Commons License 2005.12.09 0 0 29451

Ezt:

 

One or more unspecified Distributed COM (DCOM) services are opened by Windows. The exact port(s) opened can change, since queries to port 135 are used to determine which services are operating where. As is the rule for all exposed Internet services, you should arrange to close this port to external access so that potential current and future security or privacy exploits can not succeed against your system.

 

Ennek a szövegnek a megértéséhez már kevés vagyok sajna (mármint a tökéletes megértésre gondolok... - az informatikai szavakat egyáltalán nem ismerem)

 

A port neve vmi blackjack. :(

 

 

Előzmény: rali (29450)
rali Creative Commons License 2005.12.09 0 0 29450
Mit ír a nyitottra?
Előzmény: meronna (29449)
meronna Creative Commons License 2005.12.09 0 0 29449

Gábor, megcsináltam. Van egy nyitottam és 3 Stealth minősítésem. Mit csináljak? :(

 

rali Creative Commons License 2005.12.09 0 0 29448
Ez a ZA időről-időre variál.
Előzmény: DJG (29447)
DJG Creative Commons License 2005.12.09 0 0 29447
Ez odáig rendben is van (ámbár szoftveres tûzfal akkor is kell, hogy az esetleges kifele tisztességtelenkedôket kijelezze), de ez nem változtat azon, hogy a ZoneAlarm az általam eddig ismert verziókban jól mûködô tûzfal volt, és ha most ezen véletlenül rontanak, akkor nem kell velük együtt menetelni ezen az úton...

Üdv,
Gábor
Előzmény: rali (29446)
rali Creative Commons License 2005.12.09 0 0 29446
Venni kell egy routert, nincs több gond.
Előzmény: DJG (29445)
DJG Creative Commons License 2005.12.09 0 0 29445
Az Internet Zone High helyett Medium beállítását én is láttam tegnap a hálón (bár aki írta, annak egyik irányba sem mûködött az Outlook), de nem akaródzott beírni, mert nem tetszett a dolog. Ezek szerint lehet, hogy valami változott ebben a tekintetben az újabb változatban, de a korábbiban a Medium azt jelentette, hogy a támadók látják a gépedet kívülrôl, bár elvileg nem tudják elérni. A High viszont a rejtôzködô üzemmódot jelentette, amikor nem is látják, hogy ott vagy egy számítógéppel. Ebbôl pedig nem jó engedni.

Esetleg próbáld ki a Shields Upot. www.grc.com, Shields Up, majd ugyanez a listából (4-5 oldalnyit le kell lapoznod érte), Proceed gomb, majd a szürke gombsorból Common Ports. Utána kicsit tesztel, majd véleményt mond. PASSED pecsétet kell kapnod, és alatta a portok listájában minden egyes darab mellett Stealth minôsítésnek kell lennie. Az Open katasztrófa, de a Closed sem igazán jó, a Stealth az igazi.

Üdv,
Gábor
Előzmény: meronna (29442)
rali Creative Commons License 2005.12.09 0 0 29444
Google - Cain
Előzmény: seprű (29443)
seprű Creative Commons License 2005.12.09 0 0 29443
Üdv!

Nem az én gépemmmel esett meg az, hogy aktív tűzfal, ill. virusvédő hiányában, virustámadás után az XP összeomlott.

A problémát tetézte, hogy nem volt meg az eredeti telepítőlemez, egyáltalán semmi nem volt a géphez.

A gépet ezután sikerült egy új telepítőlemezzel és egy új virusirtóval életre kelteni, és virustalanítani, de az a gond, hogy a korábbi két felhasználó nem jelenik meg bejelentkezéskor.

Még ez sem lenne gond, mert a dokfájlok viszont ott vannak, el lehet érni azét, aki az öszeomlás előtt nem védte jelszóval magát.

De aki védte, a másik... annak csak látom, hogy ott van ugyan a könyvtára, de belelépni... : Access denied.

Nem lehet belelépni a CACLS paranccsal sem.

Ki tudna valami okosat?


Köszi:
Seprű
meronna Creative Commons License 2005.12.09 0 0 29442

Gábor, bullseye

 

Működik!!! :) Ráment az egész tegnap estém, de megérte, mert már nagyon bosszantott.

Előszöris, átállítottam a pipákat, x-eket úgy, ahogy írtad Gábor, aztán nekiálltam szenvedni vele...

Elolvastam a ZA honlapján mindent, ami ezzel kapcsolatban szóba jöhetett, de nem lettem okosabb, majd végül szöget ütött a fejembe, amiről írtatok, hogyha legalább odáig eljutnék, hogy megkérdezi a ZA, hogy engedjen-e egy csatlakozást vagy se, már előrébb jutnék. Már nem tudom, miért, de blokkolva voltak az értesítések, csak a nagyon veszélyesek jelentek meg. Átállítottam, hogy az összes létező esetben dobja fel nekem, hogy most engedélyezzek-e vmit, vagy sem, így jutottam el az Outlook kapcsán odáig, hogy a fogadásnál feldobott egy ablakot a ZA, hogy blokkolta a kiszolgálóval való kapcsolatot. Ráklikkeltem, hogy mutasson a dologról több infót és akkor elég részletesen leírta, hogy ennek egyrészt van biztonsági oka, de az is előfordulhat, hogy High-ra van állítva az Internet Zone Security (vagy a Program Control? - már nem emlékszem), és ezért nem engedi, hogy lekérjem a leveleket. Tanácsolta, hogy állítsam át Mediumra. Átállítottam és működött! :)))

 

Mostmár csak egyet szeretnék megtudni, mi az a Generic Host Process?

 

 

Jahno Creative Commons License 2005.12.09 0 0 29441

Ívvvan, a blábláblá opcióba az is beleesik. Emlékszem a régi szép időkre, mikor slot átalakítók kontaktosodtak, mert occsó ezüstös aljú cuccot hordtek be az országba. Nahh, ott a servicelés annyiból állt, hogy kihúz/bedug 2szer, és újabb pár hónapot ment tőle a gép hibamentesen. Persze nekem már akkor Asus meg Abit átalakítóm volt, azóta mennek...

Előzmény: rali (29439)
Ambu-Lonci Creative Commons License 2005.12.09 0 0 29440
A hiba a BAD_POOL_CALLER. Azért a számok mellett szövegesen is kiírhattad volna.
Lehet tulajdonképpen bármi, de a kék képernyős hibákat az esetek jelentős részében a következők okozzák:
1. hibás driver. Lehet, hogy csak ritkán jelentkezik a hiba, mert csak bizonyos funkciónál jelentkezik. Mit csináltál mikor lefagyott?
2. hardver hiba. Lehet, hogy csak pillanatnyi (kontakt?). Nekünk volt olyan, hogy a notebook vinyóját (ami egy fiókban van) megmozdította a felhasználó egy pillanatra.
3. hibás memória adat valami miatt (kozmikus sugárzás, stb.) Ez bármikor előfordulhat, ha nem hibajavítós (ECC) a memória, akkor okoz gondot. Szervereknél nem fordulhat elő. Ha csak életében egyszer fordult elő annál a gépnél, akkor ez a legvalószínűbb. Nem kell vele foglalkozni.
4. egyéb adatsérülés pl. az áramellátás zavara miatt. Egy szünetmentes, vagy egy jó tápegység választása segít.

Ha a hiba minden indításnál jelentkezik, akkor van nagy baj.

Üdv:
AL
Előzmény: Jimbo (29437)
rali Creative Commons License 2005.12.09 0 0 29439
Vagy semmi - átmeneti kontakthiba.
Előzmény: Jahno (29438)

Ha kedveled azért, ha nem azért nyomj egy lájkot a Fórumért!